Política de Privacidade
O essencial em poucas linhas
- Usamos seus dados para fazer o Chave Dez funcionar: sua conta, sua assinatura, suas ordens de serviço e suas notas fiscais.
- Não vendemos seus dados. Nunca.
- Os dados dos seus clientes são seus. A gente só guarda e processa em seu nome, seguindo esta política e a LGPD.
- O cartão de crédito vai direto para a Stripe, empresa que processa nossos pagamentos. A gente não vê nem guarda o número do seu cartão.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail privacidade@chavedez.com.br.
1.Quem somos
O Chave Dez é um sistema de gestão para oficinas mecânicas, mantido por 49.571.418 MATHEUS AFONSOS RODRIGUES SILVA, CNPJ 49.571.418/0001-48, com sede em Rua GERALDO SILVA 39 RIO BRANCO BELO HORIZONTE MG 31.535-250 ("Chave Dez", "nós").
Esta política explica quais dados pessoais coletamos, para que usamos, com quem compartilhamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a "LGPD").
Ela vale para o site chavedez.com.br, para o sistema (área logada) e para o blog.
2.Palavras que usamos
- Dado pessoal: qualquer informação que identifique uma pessoa. Exemplos: nome, CPF, telefone, e-mail.
- Titular: a pessoa dona do dado.
- Tratamento: qualquer uso do dado (coletar, guardar, consultar, compartilhar, apagar).
- Controlador: quem decide para que o dado será usado.
- Operador: quem trata o dado seguindo instruções do controlador.
- ANPD: Autoridade Nacional de Proteção de Dados, o órgão que fiscaliza a LGPD.
3.Nossos dois papéis
Quando tratamos os seus dados (dono da oficina e equipe), somos controladores. Decidimos o que é necessário para criar sua conta, cobrar sua assinatura e manter o sistema funcionando com segurança.
Quando tratamos os dados que você cadastra sobre outras pessoas (seus clientes, os veículos deles, seus fornecedores), somos operadores. Você é o controlador desses dados: eles entram no sistema por decisão sua, para a gestão da sua oficina. Nós guardamos e processamos em seu nome, só para o funcionamento do sistema. Nunca usamos os dados dos seus clientes para fins nossos, como propaganda ou venda de informação.
Na prática:
- Se um cliente da sua oficina quiser corrigir ou apagar os dados dele, ele fala com você, e você resolve pelo próprio sistema. Se precisar de ajuda, nosso suporte apoia.
- Você é responsável por cadastrar apenas os dados necessários para o seu trabalho e por atender aos pedidos dos seus clientes sobre os dados deles.
4.Quais dados coletamos
4.1 Dados que você nos dá
- Cadastro da conta: nome, e-mail e senha. A senha nunca é guardada em texto legível: armazenamos apenas uma versão transformada dela (hash).
- Dados da oficina: nome, CNPJ ou CPF, telefone (usado também para WhatsApp), endereço, logotipo e dados fiscais (regime tributário, inscrição municipal, série de emissão, alíquotas).
- Certificado digital A1: quando você configura a emissão de notas, o arquivo do certificado e a senha dele são enviados diretamente para a FocusNFe, nossa parceira de emissão fiscal. Não guardamos o arquivo nem a senha. Registramos apenas a validade e o CNPJ do certificado, para avisar você quando estiver perto de vencer.
- Equipe: nome, e-mail, telefone e nível de acesso de cada pessoa que você convida.
- Suporte: o conteúdo das mensagens e dos anexos que você envia nos tickets.
4.2 Dados de pagamento
A cobrança da assinatura é processada pela Stripe. Os dados do cartão são digitados em ambiente da Stripe e vão direto para ela: não passam pelos nossos servidores e não são guardados por nós. Vemos apenas a bandeira, os quatro últimos dígitos, a validade e o status da assinatura, para mostrar na tela do seu plano.
4.3 Dados que você cadastra sobre outras pessoas
- Clientes da oficina: nome, CPF ou CNPJ, telefone, e-mail e endereço.
- Veículos: placa, marca, modelo, ano, cor, motor e quilometragem.
- Ordens de serviço e orçamentos: descrição dos serviços, peças, valores, observações, fotos do veículo e avaliações deixadas pelos clientes.
- Fornecedores: dados cadastrais que você digita ou que vêm no XML das notas fiscais de compra que você importa.
4.4 Dados coletados automaticamente
- Registros técnicos (logs): data e hora de acesso, erros e informações de funcionamento, usados para segurança e correção de problemas.
- Cookies: veja a seção 7.
- Métricas de uso do site: usamos o Google Tag Manager para medir visitas e conversões (por exemplo, quantas pessoas criam conta). Isso envolve dados de navegação, como endereço IP e tipo de navegador.
- Métricas de uso do sistema: usamos o Umami, uma ferramenta de métricas que roda no nosso próprio servidor (os dados não vão para terceiros). Ele não usa cookies. Registra as páginas abertas, as ações principais (por exemplo, abrir uma OS ou emitir uma nota), a velocidade de carregamento das telas e dados de navegação, como tipo de navegador, sistema, tamanho da tela e país. Dentro do sistema, as visitas são ligadas a um código interno da oficina, nunca ao seu nome, e-mail, CNPJ ou telefone.
- Gravação de sessão: em parte das visitas à página inicial, ao cadastro, à criação da oficina e à tela de assinatura, gravamos os movimentos do mouse, cliques e rolagem para entender onde as pessoas têm dificuldade. Todo texto e todo campo digitado aparecem mascarados na gravação, e os dados do cartão ficam no ambiente da Stripe, fora do alcance da gravação. As gravações são apagadas em até 30 dias.
5.Para que usamos cada dado
| Para quê | Quais dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, fazer login e recuperar senha | nome, e-mail, senha (hash), telefone | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e mostrar faturas | e-mail e dados da assinatura na Stripe | Execução de contrato |
| Fazer o sistema funcionar: OS, orçamentos, agenda, estoque, financeiro | dados da oficina e dados que você cadastra | Execução de contrato (como operadores, sob sua instrução) |
| Emitir notas fiscais (NF-e, NFS-e) | dados fiscais da oficina; CPF/CNPJ, nome e endereço do cliente da nota; placa e quilometragem do veículo | Obrigação legal (art. 7º, II) e execução de contrato |
| Enviar e-mails necessários, como o de recuperação de senha | nome e e-mail | Execução de contrato |
| Enviar resumos do negócio por WhatsApp (planos com esse recurso) | telefone da oficina e o conteúdo do resumo | Execução de contrato; você pode desligar em Configurações |
| Manter o sistema seguro e corrigir erros | registros técnicos e de erro | Legítimo interesse (art. 7º, IX) |
| Fazer backups e recuperar dados em caso de falha | todos os dados do sistema | Execução de contrato e legítimo interesse |
| Medir o uso do site e melhorar o produto | dados de navegação e cookies de métricas | Consentimento e legítimo interesse, conforme o caso |
| Medir o uso do sistema e entender onde as pessoas têm dificuldade (Umami e gravação de sessão) | dados de navegação, código interno da oficina e gravações com texto e campos mascarados | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações fiscais e responder autoridades | documentos fiscais e registros de pagamento | Obrigação legal |
Não vendemos dados pessoais e não tomamos decisões automatizadas que afetem você sem possibilidade de revisão humana.
6.Links públicos de OS e orçamento
O sistema permite compartilhar com o seu cliente um link público da ordem de serviço ou do orçamento. Quem tiver esse link vê o nome do cliente, os dados do veículo (incluindo a placa), os serviços, os valores, as observações marcadas como públicas e as fotos da OS. Esse link existe para facilitar a sua comunicação com o cliente: compartilhe apenas com quem deve ver.
7.Cookies
Cookies são pequenos arquivos que o navegador guarda para o site funcionar e lembrar preferências. Usamos:
| Cookie | Para quê | Duração |
|---|---|---|
| chavedez-session | manter você logado com segurança | 14 dias, renovada com o uso |
| theme | lembrar o tema claro ou escuro | 1 ano |
| sidebar_state | lembrar o menu recolhido | 1 ano |
| chavedez-reports-* | lembrar suas preferências nos relatórios | 1 ano |
| Cookies do Google (métricas) | medir visitas e uso do site | conforme a política do Google |
O Umami (seção 4.4) não usa cookies. Os quatro primeiros são necessários ou de simples conveniência e não rastreiam você fora do Chave Dez. Você pode apagar ou bloquear cookies nas configurações do navegador; sem o cookie de sessão, não é possível permanecer logado.
8.Com quem compartilhamos
Compartilhamos dados apenas com os serviços necessários para o Chave Dez funcionar e com autoridades, quando a lei exige. São eles:
| Serviço | Para quê | Dados envolvidos |
|---|---|---|
| Stripe | processar o pagamento da assinatura | e-mail; os dados do cartão vão direto para a Stripe |
| FocusNFe | emitir notas fiscais junto à SEFAZ e às prefeituras | dados fiscais da oficina, dados do cliente da nota e certificado A1 |
| Meta (WhatsApp) | enviar os resumos do negócio por WhatsApp | telefone da oficina e o conteúdo do resumo |
| Brevo | enviar os e-mails do sistema | nome e e-mail |
| Amazon Web Services (AWS) | guardar fotos, logotipos, anexos e cópias de segurança | arquivos enviados ao sistema e backups |
| Sentry | monitorar erros do sistema | registros técnicos de falhas |
| métricas de uso do site e fontes de texto | dados de navegação | |
| Serviços públicos de consulta (IBGE, tabela FIPE, busca de CEP) | preencher endereços e dados de veículos | CEP, cidade e estado; dados do veículo sem vínculo com pessoa |
As notas fiscais emitidas são transmitidas, por obrigação legal, à SEFAZ ou à prefeitura correspondente.
Não vendemos, não alugamos e não trocamos dados pessoais com ninguém.
9.Dados fora do Brasil
Alguns dos serviços acima guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos (AWS, Stripe, Meta, Sentry, Google) e na União Europeia (Brevo). Essas transferências seguem o art. 33 da LGPD e são protegidas por contratos com cláusulas de proteção de dados firmados com cada fornecedor, que os obrigam a um nível de proteção compatível com a lei brasileira.
10.Como protegemos os dados
- Todo o acesso ao sistema usa conexão criptografada (HTTPS).
- Senhas nunca são guardadas em texto legível.
- A sessão de acesso é protegida por cookie cifrado, restrito e com prazo de expiração.
- O acesso interno aos dados é restrito a quem precisa dele para operar o sistema.
- Fazemos backups automáticos diários, com descarte progressivo das cópias antigas.
- Cada oficina só enxerga os próprios dados: o sistema separa as informações por estabelecimento.
Nenhum sistema é 100% imune. Se ocorrer um incidente de segurança com risco relevante para você, comunicaremos você e a ANPD, como determina o art. 48 da LGPD.
11.Por quanto tempo guardamos
- Dados da conta e da oficina: enquanto a sua conta existir.
- Ordens de serviço, orçamentos e cadastros de clientes: enquanto a sua conta existir, pois são o histórico do seu negócio.
- Documentos fiscais: no mínimo 5 anos após a emissão, por obrigação legal.
- Backups: descartados progressivamente, com prazo máximo de 6 meses.
- Gravações de sessão: até 30 dias.
Se você encerrar a sua conta, eliminamos ou anonimizamos os seus dados, exceto o que a lei obriga a manter (como registros fiscais). As cópias de segurança que contêm seus dados expiram no ciclo normal de até 6 meses.
12.Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- confirmar se tratamos os seus dados;
- acessar os seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- pedir a portabilidade dos dados para outro fornecedor;
- pedir a eliminação dos dados tratados com o seu consentimento;
- saber com quem compartilhamos os seus dados;
- saber o que acontece se você não der um consentimento;
- revogar um consentimento que tenha dado (por exemplo, desligar os resumos por WhatsApp em Configurações).
Você também pode apresentar reclamação à ANPD em gov.br/anpd.
Para exercer qualquer direito, escreva para privacidade@chavedez.com.br. Respondemos em até 15 dias. Se o pedido for complexo e precisarmos de mais tempo, avisamos você dentro desse prazo.
Se você é cliente de uma oficina que usa o Chave Dez, direcione o seu pedido primeiro à oficina, que é a controladora dos seus dados. Se preferir, escreva para a gente, que ajudamos a encaminhar.
13.Canal de privacidade
Este é o nosso canal de comunicação sobre proteção de dados, conforme a LGPD e a Resolução CD/ANPD nº 2/2022.
14.Crianças e adolescentes
O Chave Dez é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes intencionalmente.
15.Mudanças nesta política
Podemos atualizar esta política quando o produto mudar ou quando a lei exigir. A versão vigente fica sempre publicada nesta página, com a data no topo. Se a mudança for relevante, avisamos você por e-mail ou dentro do sistema.